×

扫描二维码登录本站

QQ登录

只需一步,快速开始

标签: 暂无标签
二是应迅速建立农信社信息资产风险监管法规体系,从系统开发、使用、维护、管理以及网络运营商与IT公司的资质、素质等各个层面提出相关指引,确保系统从研发到使用全过程合规合法。  
三是要进一步加强科技信息风险现场检查。由于农信社自身风险防范能力薄弱,是风险隐患的多发区域,监管部门应定期检查、评价农信社科技信息系统运行情况、风险程度,发现问题及时督促整改。  
四是加强资源集成,提高信息科技风险监管合力。银监部门将信息科技风险纳入现场检查和非现场监管内容,设置专职部门和岗位,明确岗位职责,细化监管流程,建立合理有序的风险监管机制。  
五是加强信息系统的现场检查工作。要着手开发信息系统的现场检查程序,建立检查制度,综合运用数据检查、情景模拟或联网检查的手段,及时查找和发现信息系统的问题和不足。  
六是定期开展评价审计工作。要根据信息科技风险评价审计的要点,对有关机构的信息系统管理过程和环节进行综合评价,同时也可适时引入社会力量,委托外部IT审计部门开展信息系统的外部评价和审计,促进信息系统自身和相关管理水平的提高。  

(四)加强信息科技风险防控执行力建设


一是农信社要按照新《指引》要求,对可能出现的管理漏洞和执行不力等问题,查缺补漏,调整优化,严格评估信息安全内控体系的完整性和实施的有效性。加强内外部审计监督,对信息系统的研发、运行及退出的全过程进行审计,对可能发生的信息科技安全事故进行调查、分析和评估,及时识别、监测和防范信息科技风险。  
二是加强对基层员工的培训,防范操作风险。加强对基层员工计算机应用的培训,基层主管和操作人员要严格执行业务用机的操作流程和规章制度,既要防范前台业务操作风险,又要加强后台监督;健全培训机制,通过加大对科技人员的培训力度、社会招聘等方式,积极培养、引进一批优秀的信息科技专业人才,提高信息科技风险防范能力。  




上一篇:成本收益和风险分析是IT投资分析的核心
下一篇:农信社信息科技风险分析与防范对策一
姚明

写了 297 篇文章,拥有财富 1563,被 5 人关注

您需要登录后才可以回帖 登录 | 立即注册
B Color Link Quote Code Smilies

成为第一个吐槽的人

最新100贴|论坛版块|ITIL先锋论坛 |粤ICP备11099876号|网站地图
Powered by Discuz! X3.4 Licensed  © 2001-2017 Comsenz Inc.
返回顶部